設定マネージャーのオプションに関する詳細情報

例: ad.example.com または 10.22.1.1

LDAP サーバーで匿名の接続が許可されている場合、匿名での接続を使用するには [Anonymous] を選択します。それ以外の場合は、[Simple] を選択します。

LDAP ディレクトリ サーバーへのログインでドメインを指定する必要がある場合は、ドメインを含めてユーザーを指定します。

例: admin1

例: swordfishX23

同期するサブツリーのベース DN を入力します。カンマの後にスペースは入れません。ベース DN が不明な場合は、LDAP 管理者に問い合わせるか、LDAP ブラウザをご確認ください。

このフィールドを空欄のままにすると、フォレスト内のすべてのドメインが検索されます。

例: ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com

通知に使用する SMTP メールサーバー。このメールサーバーは、GCDS でリレーホストとして使用されます。

例:

• 127.0.0.1
• smtp.gmail.com

TLS で SMTP を使用する場合は、このチェックボックスをオンにします（smtp.gmail.com では必須）。

サポートされている TLS バージョン - 1.0、1.1、1.2（GCDS バージョン 4.7.6 以降でサポート）。

例:

User Name: admin@solarmora.com
Password: ud6rTYX2!

例: admin@solarmora.com

このリストのすべてのアドレスに通知が送信されます。複数のアドレスを入力するには、各メールアドレスを入力した後に [Add] をクリックします。

メールサーバーの設定によっては、GCDS で外部のメールアドレスにメールを送信できない場合があります。[Test Notification] をクリックして、メールが正しく送信されることを確認してください。

例: dirsync-admins@solarmora.com

通知メールで送信される情報を制限し、次の情報を除外できます。

• Extra details - 除外されたオブジェクトのリストなど
• Warnings - 警告メッセージ
• Errors - エラー メッセージ

例: sync.log

必要に応じて、ファイル名にプレースホルダ ＃{timestamp} を追加できます。プレースホルダは実行のたびに、ログファイルがディスクに保存される前の実際のタイムスタンプ（たとえば 20190501-104023）に置き換えられます。

プレースホルダを使用する場合、GCDS はシミュレーションまたは同期を実行するたびに新しいログファイルを生成します。30 日以上経過した古いログは削除されます。

例: sync.#{timestamp}.log

同期を 2019-05-01 の 10:40:23AM に実行すると、ログファイルの名前は sync.20190501-104023.log になります。

• FATAL - 致命的な操作のみをログに記録します。
• ERROR - エラーと致命的な操作をログに記録します。
• WARN - 警告、エラー、致命的な操作をログに記録します。
• INFO - 要約情報をログに記録します。
• DEBUG - より幅広い詳細情報をログに記録します。
• TRACE - 可能な限りすべての詳細情報をログに記録します。

各レベルにはそれより上のレベルの内容すべてが含まれます（たとえば、ERROR には ERROR と FATAL のすべてのメッセージが含まれます）。

ログファイルの最大サイズ（メガバイト単位）。

最大ログサイズには、すべてのバックアップ ファイルと現在のファイルが含まれます。バックアップ ファイルの数は、ログファイルの count 属性で決まります（以下を参照）。

1 ログファイルあたりの最大サイズを計算するには、<ログの最大サイズ> /（<ログファイル数> +1）を使用します。

例: 500

ディスクに保存されるログファイルの数。デフォルト値は 10 です。

注意: この設定は設定ファイル内のタグ <logFileCount> でのみ変更できます。

例: mail

Enable invalid characters replacement

Invalid character replacement

このチェックボックスをオンにすると、スペースやメールアドレスの無効な文字が [Invalid character replacement] 欄で指定された文字列に置き換えられます。

チェックボックスをオンにしてフィールドが空白のままだと、GCDS によりスペースと無効な文字がメールアドレスから削除されます。

例

LDAP サーバーのメールアドレスは
x y\z@example.com です。

• [Invalid characters replacement] 欄にアンダースコア（_）を追加すると、GCDS によりメールアドレスが x_y_z@example.com に変換されます。
• [ Invalid characters replacement] 欄が空白のままだと、GCDS によりメールアドレスが xyz@example.com に変換されます。

例: objectGUID

例: proxyAddresses

空欄の場合、Google のユーザー プロファイルに関連付けられたエイリアスは、GCDS の同期後に削除されません。引き続き Google でエイリアスを管理できます。
 

• Delete only active Google Domain users not found in LDAP (suspended users are retained) - Google ドメインのアクティブなユーザーのうち、LDAP サーバーに存在しないユーザーを削除しますが、停止中のユーザーは変更されません。これはデフォルトの設定です。
• Delete active and suspended users not found in LDAP - LDAP サーバーに存在しない Google ドメインのユーザーを、停止中のユーザーも含めてすべて削除します。
• Suspend Google users not found in LDAP, instead of deleting them - Google ドメインのアクティブなユーザーのうち、LDAP サーバーに存在しないユーザーを停止します。停止中のユーザーは変更されません。
• Don’t suspend or delete Google domain users not found in LDAP - Google ドメインのユーザーを停止も削除もしません（検索ルールでユーザーの停止が設定されている場合を除く）。

given name として複数の属性を使用することもできます。その場合は各属性項目を角かっこで囲みます。

例: givenName,[cn]-[ou]

例: surname, [cn]-[ou]

各ユーザーの表示名の LDAP 属性。

例: displayName

• Only for new users - GCDS で新しいユーザーが作成されたとき、そのユーザーのパスワードを同期します。既存のパスワードは同期されません。このオプションを使用すると、ユーザーが Google ドメインで各自のパスワードを管理できるようになります。注: 新しいユーザー用に一時的なパスワードやワンタイム パスワードを使用する場合は、このオプションを指定してください。
• For new and existing users - GCDS で常にすべてのユーザー パスワードを同期します。Google ドメインの既存のパスワードは上書きされます。このオプションは LDAP サーバー上のユーザーのパスワードの管理に適していますが、[Only changed passwords] オプションの方が効率的です。
• Only changed passwords - GCDS での前回の同期以降に変更されたパスワードのみを同期します。LDAP サーバーでユーザーのパスワードを管理する場合は、このオプションをおすすめします。注: このオプションを使用する場合は、[Password timestamp attribute] の値も指定する必要があります。

例: CustomPassword1

例: PasswordChangedTime

• SHA1: LDAP ディレクトリ サーバーに存在するパスワードを、ソルトなしの SHA1 を使用してハッシュ処理します。
• MD5: LDAP ディレクトリ サーバーに存在するパスワードを、ソルトなしの MD5 を使用してハッシュ処理します。
• Base64: LDAP ディレクトリ サーバーに存在するパスワードに Base64 エンコードを使用します。
• Plaintext: LDAP ディレクトリ サーバーのパスワードは暗号化されません。GCDS はパスワード属性を暗号化されていないテキストとして読み取ります。読み取り後、直ちに SHA1 暗号化を使用してパスワードを暗号化し、Google ドメインと同期します。

注: GCDS は、暗号化されていないパスワードの保存、ロギング、転送は行いません。LDAP ディレクトリにあるパスワードが Base64 で暗号化されているか平文である場合、GCDS はそのパスワードを直ちに SHA1 で暗号化して Google ドメインと同期します。同期をシミュレーションすると、完全同期ログにパスワードが SHA1 パスワードとして示されます。

この項目は、[Password Attribute] を指定した場合に限って使用します。[Password Attribute] の項目を空白にした場合、設定を保存して再読み込みすると、設定が既定の SHA1 にリセットされます。サポートされていないパスワード暗号化形式もあります。LDAP ディレクトリ サーバーをディレクトリ ブラウザで調べ、パスワードの暗号化形式を検索または変更します。

Active Directory と HCL Domino ディレクトリ サーバーの場合、デフォルトではこれらのいずれの形式でもパスワードが保存されません。新しいユーザー用のデフォルトのパスワードを設定し、初回ログイン時にパスワードを変更するようユーザーに求めることを検討してください。

これをオンにすると、新しいユーザーは Google アカウントへの初回ログイン時にパスワードを変更する必要があります。これにより、LDAP 属性から、または新規ユーザー用のデフォルトのパスワードを指定して、初期パスワードを設定できます。ユーザーは初回ログイン時にそのパスワードを変更する必要があります。

次のいずれかのフィールドに属性を設定している場合は、このオプションを使用します。

• [Password Attribute] フィールド。これは一時的なパスワードまたはワンタイム パスワードです。
• [Default password for new users] フィールド

注: ユーザーが Google パスワードを管理していない場合（Password Sync やシングル サインオン（SSO）使用している場合など）は、この設定を有効にしないことをおすすめします。

重要: ここでデフォルトのパスワードを入力した場合は、必ず [Force new users to change password] チェックボックスをオンにして、ユーザーがデフォルトのパスワードを使い続けないようにしてください。

例: swordfishX2!

このルールに一致するユーザーを、どの Google 組織部門に含めるかを指定します。指定した組織部門が存在しない場合、ユーザーは Google ドメインのルートレベルの組織部門に追加されます。

このオプションは、[General Settings] ページで [Organizational Units] を有効にしている場合にのみ表示されます。

次のオプションがあります。

• Org Unit based on Org Units Mappings and DN - LDAP サーバー上のユーザーの DN に対応する部門にユーザーを追加します。この対応は [Org Mappings] の設定に基づいており、LDAP User Sync リストには [derived] と表示されます。
• Org Unit Name - このルールに一致するすべてのユーザーを同じ Google ドメイン組織部門に追加します。テキスト項目で組織部門を指定します。

  例: Users

• Org Unit name defined by this LDAP attribute - LDAP ディレクトリ サーバー上の属性に指定した名前を持つ組織部門に各ユーザーを追加します。テキスト項目に属性を入力します。

  例: extensionAttribute11

この LDAP ユーザーの同期ルールに一致するすべてのユーザーを停止します。

注:

• GCDS では、GCDS ユーザー アカウントの削除 / 停止ポリシーの設定に基づいて、Google ドメインにすでに存在するユーザーを削除または停止します。
• ドメイン内の停止中のユーザーは、[suspend users] が有効になっていない検索ルールと一致した場合、GCDS によって再び有効化されます。
• 通常、この機能はドメイン内のユーザー アカウントをステージングするために使用されます。新しいユーザーは停止状態で作成されます。このルールを使用してアクティブなユーザーを読み込む場合は、この機能をオフのままにしてください。

ユーザーが勤務するビルディングの ID の LDAP 属性。拠点となるオフィス ビルディングがないユーザーについては、「リモート作業中」に設定することもできます。

また、管理者はユーザーが自分の所在地を設定できるようにすることも可能です。詳しくは、ユーザーに写真とプロフィール情報の変更を許可するをご覧ください。

ユーザーの追加のメールアドレスの LDAP 属性。この項目には複数の値を入力できます。

注: この項目では、メールの種類が仕事用の場合のみアドレスの同期をサポートします。

ユーザーのウェブサイトの URL の LDAP 属性。この項目には複数の値を入力できます。

次の正規表現に一致するものが有効な URL とみなされます。

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

無効な URL はスキップされます。

ユーザーの再設定用電話番号の LDAP 属性。電話番号は、プラス記号（+）で始まる E.164 国際標準形式で指定する必要があります。

この属性は、角かっこを使用して式として設定できます。この方法では、追加の文字を含めることができます。

例:

• +[ldap 属性] - 属性値の前にプラス記号を付けます。
• +41[ldap 属性] - 属性値の前にプラス記号と国コードを付けます。

例: ou=melbourne,dc=ad,dc=example,dc=com

例: Melbourne

例: description

オンにすると、LDAP サーバーに存在しない Google の組織部門も同期中に保持されます。

オンにすると、Google の組織部門は LDAP サーバーと同期されませんが、ユーザー検索ルールで指定された既存の Google 組織部門にユーザーを追加できます。

オフにすると、指定したマッピングに従って、LDAP サーバーの組織構造に一致するように Google の組織部門の追加と削除が行われます。

例: mail

例: extendedAttribute6

例: mail

グループを表す LDAP オブジェクト クラスの値。ユーザーであるメンバーをグループ メンバーから区別するために使用します。

例: group

検索ルールを Exchange 動的配布グループに適用する場合は、このチェックボックスをオンにしてください。

注: XML 設定ファイルで DYNAMIC_GROUPS を手動で有効化し、NDEPENDENT_GROUP_SYNC を省略した場合は、最初のグループ検索ルールに動的グループ検索ルールを配置する必要があります。詳しくは、GCDS の一般的な問題のトラブルシューティングをご覧ください。

GCDS はこれらのメンバーのメールアドレスを検索し、各メンバーを Google ドメインのグループに追加します。

[Dynamic (Query-based) group] をオンにした場合、GCDS でグループ メンバーを確認するために使用されるフィルタの LDAP 属性をこの項目で指定する必要があります。

例（動的でない）: memberUID

例（動的）: msExchDynamicDLFilter

例: memberaddress

Exchange と GCDS の動的グループは、メンバーを LDAP クエリとして指定することで機能します。[Member reference attribute] には、LDAP クエリと、クエリが実行されるベース DN を指す [Dynamic group Base DN attribute] が含まれます。

例: LDAP の動的グループの属性と値

dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
mail: mydynamicgroup@altostrat.com
member:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

通常この属性は、グループ メンバー（member）リストが空白であることを示すために使われます。そのため、代わりに「Users」組織部門で bob.smith や jane.doe などを検索する LDAP クエリを利用できます。

GCDS は各メーリング リスト所有者のメールアドレスを検索し、そのアドレスをグループ所有者として Google ドメインに追加します。

例: ownerUID

GCDS は、そのアドレスをグループ オーナーとして Google ドメインに追加します。

例: owner

エイリアス アドレスを含む 1 つ以上の属性。アドレスは、グループのメインのメールアドレスのエイリアスとして Google グループに追加されます。

このフィールドが空の場合、グループに関連付けられたエイリアスは削除されません。組織の Google アカウントでエイリアスを管理することもできます。

例: proxyAddresses

例: groups-

例: -list

Enable invalid characters replacement

Invalid character replacement

このチェックボックスをオンにすると、スペースやメールアドレスの無効な文字が [Invalid character replacement] 欄で指定された文字列に置き換えられます。

チェックボックスをオンにしてフィールドが空白のままだと、GCDS によりスペースと無効な文字がメールアドレスから削除されます。

例

LDAP サーバーのメールアドレスは
x y\z@example.com です。

• [Invalid characters replacement] 欄にアンダースコア（_）を追加すると、GCDS によりメールアドレスが x_y_z@example.com に変換されます。
• [ Invalid characters replacement] 欄が空白のままだと、GCDS によりメールアドレスが xyz@example.com に変換されます。

例: dn または contactReferenceNumber

例: [prefix] - [givenName] [sn] [suffix]

重要: カレンダー リソースでは、スペースまたは特殊文字（アットマーク（@）やコロン（:）など）の LDAP 属性は同期されません。

カレンダー リソースの命名方法について詳しくは、リソースの命名規則をご覧ください。

カレンダー リソースの名前の LDAP 属性。

例:

[building]-[floor]-Boardroom-[roomnumber]

この例では、building、floor、roomnumber が LDAP 属性です。同期後、これらの属性は適切な値に置き換えられます（例: Main-12-Boardroom-23）。

例: [description]

重要: カレンダー リソースでは、スペースまたは特殊文字（アットマーク（@）やコロン（:）など）の LDAP 属性は同期されません。